[Petya V4sechkin]

BVN-2005, как дела с вирусами обстоят?

Политики ограниченного использования программ не настроены?

Папка Temp доступна?

На файле setup.exe правой кнопкой мыши -> Свойства -> кнопка Разблокировать отсутствует?

[BVN-2005]

как дела с вирусами обстоят? »

Касперский бдит.

Политики ограниченного использования программ не настроены? »

Нет

Папка Temp доступна? »

Доступна

На файле setup.exe правой кнопкой мыши -> Свойства -> кнопка Разблокировать отсутствует? »

Отсутствует.

[BVN-2005]

Но екзешники типа explorer.exe или cmd.exe - запускаются...

[Petya V4sechkin]

BVN-2005, можете сделать лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. попытайтесь запустить проблемный EXE-файл;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на файлообменник, например dropmefiles.com.

[BVN-2005]

Лог
https://yadi.sk/d/SRe2QNCgAS8N6w

[Petya V4sechkin]

BVN-2005, подозрение на модули (драйвер перехватов) ViPNet CSP:

• C:\Windows\SysWOW64\Itcspea.Dll
• C:\Windows\system32\DRIVERS\itcspe.sys

или на конфликт ViPNet CSP с Касперским.

Для уверенности надо посмотреть дамп процесса при сбое.

P.S. Проверим другой вариант: в командной строке (cmd.exe) от имени Администратора выполните:

Код:

sfc /scannow

и выложите лог \Windows\Logs\CBS\CBS.log в архиве.

[NickM]

Windows 2008R2 (64) »

с Касперским. »

Конечно не решение Вашего вопроса, но "Kaspersky Endpoint Security for Windows" на сервере - может оказаться на правильным выбором с Вашей стороны тогда, когда для серверных систем имеется "Kaspersky Security для Windows Server".

[BVN-2005]

Лог
https://yadi.sk/d/mjwgindiKRlVyw

[Petya V4sechkin]

BVN-2005, дополнительно сделайте дамп процесса:

1. скачайте утилиту ProcDump и распакуйте в отдельную папку, например C:\ProcDump;
2. запустите командную строку (cmd.exe) от имени Администратора и выполните:
   

   C:\ProcDump\procdump.exe -accepteula -e -w setup.exe C:\ProcDump\

3. спровоцируйте сбой setup.exe;
4. выложите сохранённый DMP-файл из папки C:\ProcDump на файлообменник.